Desabilitar o acesso público

Se você desabilitar o acesso público, a conectividade com o servidor só será possível por meio de pontos de extremidade privados.

Você deve configurar esses pontos de extremidade privados para que os hosts que podem rotear o tráfego para a rede virtual do Azure na qual você injeta os pontos de extremidade privados possam acessar o servidor flexível do Banco de Dados do Azure para PostgreSQL.

Quando o acesso público é desabilitado, todas as regras de firewall que você criou enquanto o acesso público estava habilitado não são impostas.

Além disso, todas as modificações feitas nas regras de firewall são descartadas.

Portal

Usando o portal do Azure:

1. Selecione seu servidor flexível do Azure Database for PostgreSQL.

2. No menu de recursos, selecione Rede.

   

3. Desmarque a caixa de seleção Permitir acesso público a esse recurso por meio da Internet usando um endereço IP público.

   

4. Clique em Salvar.

   

5. Uma notificação informa que as alterações estão sendo aplicadas.

   

6. Além disso, o status do servidor muda para Atualização.

   

7. Quando o processo é concluído, uma notificação informa que as alterações foram aplicadas.

   

8. Além disso, o status do servidor muda para Pronto.

   

CLI

Você pode desabilitar o acesso público em um servidor por meio do comando az postgres flexible-server update .

az postgres flexible-server update \
  --resource-group <resource_group> \
  --name <server> \
  --public-access disabled

Se você tentar desabilitar o acesso público em um servidor que não está no Ready estado, receberá um erro como este:

Code: 
Message: Server <server> is busy with other operations. Please try later

Se você tentar desabilitar o acesso público em um servidor que não foi implantado com acesso público no modo de rede (endereços IP permitidos), não receberá um erro. A solicitação para alterar essa configuração é ignorada.

Para determinar se um servidor tem acesso público desabilitado ou habilitado, execute o seguinte comando:

az postgres flexible-server show \
  --resource-group <resource_group> \
  --name <server> \
  --query '{"publicAccess":network.publicNetworkAccess}'

Conteúdo relacionado

• Rede.
• Permitir o acesso público.
• Adicionar as regras de firewall.
• Excluir as regras de firewall.
• Adicionar as conexões do ponto de extremidade privado.
• Excluir as conexões do ponto de extremidade privado.
• Aprovar as conexões do ponto de extremidade privado.
• Rejeitar as conexões do ponto de extremidade privado.